Passer la navigation
  1. BlackBerry Docs
  2. 12.20
  3. Présentation et architecture d‘UEM
  4. Flux de données : activation des terminaux et des applications BlackBerry Dynamics
  5. Flux de données : activation d'un terminal iOS

Flux de données : activation d'un terminal
iOS

Schéma illustrant les étapes et les composants mentionnés dans le flux de données suivant.
  1. Si vous prévoyez d'utiliser le Programme d'inscription des appareils 
    Apple
    , vous devez effectuer les opérations suivantes :
    1. Assurez-vous que
      BlackBerry UEM
       est configuré pour se synchroniser avec DEP.
    2. Enregistrez le terminal dans DEP et attribuez-le à un serveur MDM.
    3. Attribuez une configuration d'inscription au terminal.
  2.  Vous effectuez les opérations suivantes :
    1. Ajoutez un utilisateur à
      BlackBerry UEM
       en tant que compte d'utilisateur local ou à l'aide des informations de compte récupérées depuis votre annuaire d'entreprise.
    2. Attribuer un profil d'activation à l'utilisateur
    3. Utilisez l'une des options suivantes pour fournir les détails d'activation à l'utilisateur :
      • Générez automatiquement un mot de passe d'activation du terminal et, de manière facultative, un
        QR Code
        , puis envoyez un e-mail contenant les instructions d'activation à l'utilisateur.
      • Définissez un mot de passe d'activation du terminal et communiquez le nom d'utilisateur et le mot de passe à l'utilisateur directement ou par e-mail.
      • Ne définissez aucun mot de passe d'activation pour le terminal et ne communiquez pas l'adresse de
        BlackBerry UEM Self-Service
         à l'utilisateur afin qu'il puisse définir son propre mot de passe d'activation et afficher un
        QR Code
        .
  3. Si le terminal est enregistré dans
    Apple
     DEP, le terminal communique avec le service Web
    Apple
     DEP lors de sa configuration initiale. Si vous avez configuré le terminal pour installer l'application
    BlackBerry UEM Client
    , le terminal la télécharge et l'installe automatiquement.
  4. Si le terminal n'est pas enregistré dans
    Apple
     DEP ou si vous n'avez pas configuré le terminal pour installer
    BlackBerry UEM Client
    , l'utilisateur télécharge et installe manuellement
    BlackBerry UEM Client
     sur le terminal. Au terme de l'installation, l'utilisateur ouvre
    BlackBerry UEM Client
    , puis saisit l'adresse e-mail et le mot de passe d'activation ou lit le
    QR Code
    .
  5. BlackBerry UEM Client
     effectue les opérations suivantes :
    1. Il se connecte à
      BlackBerry Infrastructure
      .
    2. Il envoie une demande d'informations d'activation à
      BlackBerry Infrastructure
      .
  6. BlackBerry Infrastructure
     effectue les opérations suivantes :
    1. Il vérifie que l'utilisateur est valide et enregistré.
    2. Il récupère l'adresse
      BlackBerry UEM
       de l'utilisateur.
    3. Il envoie l'adresse à
      BlackBerry UEM Client
      .
  7. BlackBerry UEM Client
     établit une connexion avec
    BlackBerry UEM
     via un appel HTTP CONNECT sur le port 443 et envoie une demande d'activation à
    BlackBerry UEM
    . La demande d'activation comprend le nom d'utilisateur, le mot de passe, le système d'exploitation du terminal et un identifiant de terminal unique.
  8. BlackBerry UEM
     effectue les opérations suivantes :
    1. Il vérifie que les informations d'identification sont valides.
    2. Il crée une instance de terminal.
    3. Il associe l'instance de terminal au compte d'utilisateur spécifié dans la base de données
      BlackBerry UEM
      .
    4. Il ajoute l'ID de la session d'inscription à une session HTTP
    5. Il envoie un message d'authentification réussie au terminal
  9. BlackBerry UEM Client
     crée un CSR (requête de signature de certificat) à l'aide des informations reçues de
    BlackBerry UEM
     et envoie une demande de certificat client via HTTPS.
  10. BlackBerry UEM
     effectue les actions suivantes :
    1. Il valide la demande de certificat client en la comparant à l'ID de session d'inscription dans la session HTTP.
    2. Il signe la demande de certificat client avec le certificat racine.
    3. Il renvoie le certificat client signé et le certificat racine à
      BlackBerry UEM Client
      .
    Une session TLS avec authentification mutuelle est établie entre
    BlackBerry UEM Client
     et
    BlackBerry UEM
    .
  11. BlackBerry UEM Client
     affiche un message pour informer l'utilisateur qu'un certificat doit être installé afin de poursuivre l'activation. L'utilisateur clique sur OK et est redirigé vers le lien d'activation du démon MDM natif.
    BlackBerry UEM Client
     se connecte à
    BlackBerry UEM
    .
  12. BlackBerry UEM
     fournit le profil MDM au terminal. Ce profil contient l'URL d'activation MDM et la demande. Le profil MDM est encapsulé en tant que message PKCS#7 signé et comprend la chaine de certificat complète du signataire, ce qui permet au terminal de valider le profil. Le processus d'inscription est alors déclenché.
  13. Le démon MDM natif du terminal envoie le profil du terminal, qui comprend l'ID du client, la langue et la version du système d'exploitation, à
    BlackBerry UEM
    .
  14. BlackBerry UEM
     vérifie que la demande est signée par une autorité de certification et répond au démon MDM natif en lui envoyant une notification d'authentification réussie.
  15. Le démon MDM natif envoie à
    BlackBerry UEM
     une demande de certificat de l'autorité de certification, d'informations sur les capacités de l'autorité de certification et de certificat émis par le terminal.
  16. BlackBerry UEM
     envoie le certificat de l'autorité de certification, les informations sur les capacités de l'autorité de certification et le certificat émis par le terminal au démon MDM natif.
  17. Le démon MDM natif installe le profil MDM sur le terminal.
    BlackBerry UEM Client
     informe
    BlackBerry UEM
     que l'installation du profil et du certificat MDM s'est bien déroulée et interroge régulièrement
    BlackBerry UEM
     jusqu'à ce qu'il confirme que l'activation MDM est terminée.
  18. BlackBerry UEM
     confirme que l'activation MDM est terminée.
  19. BlackBerry UEM Client
     demande toutes les informations de configuration et envoie les informations relatives au terminal et au logiciel à
    BlackBerry UEM
    .
  20. BlackBerry UEM
     stocke les informations relatives au terminal dans la base de données et envoie les informations de configuration au terminal.
  21. Le terminal envoie un accusé de réception à
    BlackBerry UEM
     pour lui confirmer qu'il a reçu et appliqué les mises à jour de configuration. Le processus d'activation est terminé.